Salut,
 
Dans mon ancienne entreprise nous avions, ce que nous appelions une sonde réseau, en réalité un boitiers qui analyser ce qui passer, et le classer par catégorie (accès web, flux AD, maj antivirus etc..)
 
Connaissez vous une solution logicielle qui ferait la même chose ?
 
Nous avons parfois des flux constants entre deux sites, et avons du mal à identifier ce que cela pourrait être.
 
Merci de votre aide

regarde ntop

Effectivement j'en avais entendu parlé, je ne savais pas qu'il faisait cela exactement.

J'utilise cacti et j'ai installé le plugin ntop qui ne fonctionne pas pour l'instant il ne trouve pas Http://ipdemonserveur:3000

Il y a bien bandwidthd http://bandwidthd.sourceforge.net/ , même si il y a surement mieux de nos jours
Il y a également darkstat: http://unix4lyfe.org/darkstat/
 
A toi de faire ton choix...

Merci je vais regarder cela.  
 
Ntop fonctionne avec wireshark. Il faut sélectionner une interface. Mais est ce que cela analyse le reste du réseau, où seulement le trafic de l'interface sélectionné ?

Seulement le trafic qui parvient à la sonde. Renseigne toi sur le Port mirroring. Tu pourras rediriger le trafic de ton réseau vers ta sonde.

regarde
 
http://www.securactive.net/fr/demo/apercu